Um firewall pode ser configurado com uma lista de regras b...

Gabarito: C - Filtro de Pacotes

Vamos entender por que a alternativa correta é a letra C - Filtro de Pacotes.

Um firewall é um dispositivo de segurança de rede que monitora e controla o tráfego de rede com base em regras de segurança predeterminadas. Existem diversos tipos de firewalls, cada um com características específicas. Nesta questão, a descrição fornecida se refere a um determinado tipo de firewall que utiliza uma lista de regras para tomar decisões sobre o encaminhamento ou descarte de datagramas.

A descrição "configurado com uma lista de regras baseadas em combinações com campos no cabeçalho IP ou TCP" é uma característica típica de um Filtro de Pacotes. Esse tipo de firewall analisa cada pacote de dados que passa por ele e decide se deve permitir ou bloquear esse pacote com base em critérios como endereço IP de origem e destino, portas e protocolo.

Vamos analisar as alternativas para esclarecer por que as outras não são corretas:

A - Intrusion Detection System (IDS): Um IDS não atua bloqueando ou permitindo pacotes diretamente. Ele monitora o tráfego de rede em busca de atividades suspeitas e envia alertas, mas não interfere diretamente no fluxo dos pacotes.

B - Proxy: Um proxy funciona como intermediário entre o cliente e o servidor, mas sua principal função não é filtrar pacotes individuais baseados em regras de cabeçalho IP ou TCP.

D - Statefull Inspection: Também conhecido como firewall de inspeção com estado, este tipo de firewall monitora o estado das conexões (como TCP handshakes) e decide permitir ou bloquear pacotes com base no estado da conexão. Embora use regras, sua principal característica é a manutenção do estado da conexão.

E - Nível de aplicação: Firewalls de nível de aplicação operam na camada mais alta do modelo OSI (camada de aplicação) e são capazes de inspecionar o conteúdo das mensagens de alto nível, como comandos HTTP, não apenas os cabeçalhos IP ou TCP.

Portanto, a alternativa que melhor se encaixa na descrição fornecida é a C - Filtro de Pacotes, pois esse tipo de firewall trabalha diretamente com as informações contidas nos cabeçalhos dos pacotes para determinar seu encaminhamento ou descarte.